Welche Fristen gibt es?

Nach der Verabschiedung durch EU-Parlament und EU-Rat wird die Verordnung im Amtsblatt der EU veröffentlicht und tritt 20 Tage später in Kraft. Bestimmte Anforderungen unterliegen Übergansbestimmungen:

• 20 Tage nach Veröffentlichung: In Kraft treten.
• 12 Monate: Artikel 11 gilt – Meldepflichten der Hersteller.
• 12 Monate: Delegierter Rechtsakt für die Definition der Produktkategorien.
• 18 Monate nach in Kraft treten: Konformitätsbewertungsstellen nehmen ihre Arbeit auf.
• 21 Monate nach in Kraft treten: Hersteller von vernetzten Produkten unterliegen nun den Meldepflichten für Schwachstellen und Vorfälle.
• 24 Monate: CRA gilt ab hier.
• 36 Monate nach in Kraft treten: Alle Anforderungen gelten.
• 36 Monate: Bewertung und Überprüfung durch die Kommission.
• 42 Monate nach in Kraft treten: EU-Baumusterprüfbescheinigungen und Zulassungen, die in Bezug auf Cybersicherheitsanforderungen erteilt wurden, bleiben bis maximal diesem Zeitpunkt gültig.